ハッキング・ラボ完全版 EXPERIMENT #16 Metasploitable3 やった記録
ハッキング・ラボ完全版のX投稿まとめ
EXPERIMENT #16 Metasploitable3
事前学習
Vagrant
反省点
Metasploitable3の実験回は長いので、こまめにスナップショット取っておいたほうがよかった。
何かあったとき、スナップショットの時点に仮想マシンを復元できたほうが便利なので。
ハッキング・ラボ進捗 P.970
— 椿事 (@ako91839678) April 8, 2024
Vagrant便利 仮想環境２つまとめて起動終了できるのか
あとC:\ってc:\でも動くのね pic.twitter.com/wisRcDp9LP
ハッキング・ラボ進捗 P.978
— 椿事 (@ako91839678) April 9, 2024
win2k8のライセンス認証まで。
メモリ8GBでParrrotOS、win2k8、ubl404の3つ動かすともさもさ動く。 pic.twitter.com/JvHgeXtRGK
ハッキング・ラボ進捗 P.983
— 椿事 (@ako91839678) April 10, 2024
わからない単語を調べると、わからない単語で説明文が書いてある🙃
Metasploitのイラストはテンションが楽しい pic.twitter.com/mG8C5gAMvs
ハッキング・ラボ進捗 P.997
— 椿事 (@ako91839678) April 11, 2024
Base64っぽい文字列
わからない単語調べながらだとゆっくりペース
今日はここまで pic.twitter.com/p3d8g4Cxye
ハッキング・ラボ進捗 P.1000
— 椿事 (@ako91839678) April 12, 2024
バイナリ表示で先頭にPKがついているとzip
コンピュータの基礎理論みたいなの理解してたらもっと楽しいんだろうな…
md5sumの結果は何と比較すればいいかわからなかったorz
続きはまた来週 pic.twitter.com/487Ys7QxvF
ハッキング・ラボ進捗 P.1005
— 椿事 (@ako91839678) April 16, 2024
コマンドプロンプト返ってくるけど、直後にNetcat終了してしまってコマンド打てない🙃
P.1001からさっぱりわからないので後日復習案件
今日はここまで pic.twitter.com/1v1k0DFwe7
攻撃端末、もしくはヤラレサーバ側のIPがdhcpが作動してexploit実行前後でipが変わっていて,つながらないか切断されているかもです。僕もたまにexploit中切断、つながらないと言う状況になってます。いかがでしょうか?
— 雪風 (@B3Sylphide) April 17, 2024
ParrotOS(192.168.56.101)、ub1404(192.168.56.200)でそれぞれ固定IPになっているのを確認後、ping通したままコマンド実行してみました。コマンドプロンプト返ってこなかったので、私が何かやらかして他に原因があるかもです。。
— 椿事 (@ako91839678) April 17, 2024
気長に調べてみます！ご連絡ありがとうございました🙇 pic.twitter.com/ExhZDOQyZP
ここは挫折箇所。
ハッキング・ラボ進捗 P.1009
— 椿事 (@ako91839678) April 21, 2024
sudoersの編集でタイプミス→vi、nanoで編集しなおそうと思ったらどちらも使えない→sudoersファイル元に戻るかなと思い再起動→P.1006のMetasploitのセッション再確立しようとすると接続拒否される
先にググってsed -i '$d'すればよかったorz pic.twitter.com/xTPTiGvCEx
ハッキング・ラボ進捗 P.1013
— 椿事 (@ako91839678) April 22, 2024
sudoersファイルの箇所は無事できたけど、今度はshell_to_meterpreterではまる
セッション追加できない🙃
platform.blankの場合に「現時点ではアップグレードできない」ってなるの…？(platform.blankがなんなのか調べ始めて迷走する)https://t.co/DbFrJpJQqv pic.twitter.com/pU5b2RZjvO
この投稿した後に再度runしたら動いた…
— 椿事 (@ako91839678) April 22, 2024
なぜ… pic.twitter.com/Yed3hiX6Pe
ハッキング・ラボ進捗 P.1026
— 椿事 (@ako91839678) April 24, 2024
ftpのところまで
スターウォーズ久しぶりに見たくなった
メモ
・ftpログイン後すぐにpwdしたらパッシブモードにしろと怒られた
・proftpd mod_copyでググるといろんな記事出てくる pic.twitter.com/aMvdW0ez4D
ハッキング・ラボ進捗 P.1038
— 椿事 (@ako91839678) April 27, 2024
DrupalとPayrollアプリ終わり
Metasploitable3入ってからあれもわからない…これもわからない…って凹んでるけど、スターウォーズの小ネタでちょっと楽しい気分:) pic.twitter.com/7jrEUgssYu
Metasploitable3入ってから本当に右も左もわからなくて凹んだので、
興味がある方は是非スターウォーズ見てください。
個人的には公開順に見るのがおすすめです。
推しはハリソン・フォードのハン・ソロです。
ハッキング・ラボ進捗 P.1047
— 椿事 (@ako91839678) April 29, 2024
phpMyAdmin無事に終わり。
Metasploitがほぼすべてをやってくれる…仕組み理解していなくてもツールだけ使えばどうにかなるのもちょっと怖いような。
P.1043のRuby on Railsはなぜかポート3500が開いていないので一旦飛ばすことにする。 pic.twitter.com/zDBQJgr2s1
P.1043→P.1047の間違い
— 椿事 (@ako91839678) April 29, 2024
ハッキング・ラボ進捗 P.1056
— 椿事 (@ako91839678) April 29, 2024
powershellでEasyモード設定してみたけどParrotからping通らない🙃
次やったときにまたダメだったらwin2k8の方でC:\\startup\\disable_firewall.bat実行するか、ファイヤーウォール無効に設定しちゃおうかな
続きは明後日ぐらいに。
win2k8、Easyモードにしない場合はファイヤーウォール有効のまま攻略するのか…？どうやって…？
— 椿事 (@ako91839678) April 29, 2024
ハッキング・ラボ進捗 P.1075
— 椿事 (@ako91839678) May 2, 2024
win2k81の<攻略1>まで。
割と順調にできてよかった。
web系の知識ないから疑問に思ったけど、管理者は404.phpファイルを頻繁に開くものなの？ pic.twitter.com/VZOOpi863k
ハッキング・ラボ進捗 P.1086
— 椿事 (@ako91839678) May 3, 2024
<攻略2>の⑩で思うようにいかず🙃
セッション確立してくれ～
また明日やり直してみる。今日はここまで。 pic.twitter.com/0XbDReS68A
ハッキング・ラボ、昨日の続き
— 椿事 (@ako91839678) May 4, 2024
P.1086 <攻略2>の⑩～⑪でMeterpreterセッションが確立できない箇所。
本と見比べて違うところは、exploit実行した後に「Sending stage(175686 bytes) to 192.168.56.201」の行が無い事。
とりあえずリファレンスとかしらみつぶしに読んでくる pic.twitter.com/r37tE483aJ
当てにはならないかもです。p1081⑥msfvenom コマンドの下り「/」の有無に注意を読み飛ばして、evil.exe生成し、同じ状況になってしまってp1075からやり直した記憶があります。
— 雪風 (@B3Sylphide) May 4, 2024
SSを見る限り違いはなさそうです。
— IPUSIRON (@ipusiron) May 4, 2024
①ターゲット端末の挙動が変わった。公式側がそもそも変える必要はないので可能性薄い。
②攻撃側モジュールの挙動が変わった。
③それ以外。
Sendingが失敗ではなく、Sendingさえ表示されないということは、送信を試みていない可能性があります。…
ここも挫折箇所。
私が何かやらかしてできなくなっているのでスナップショット取っておけばよかったと反省…
雪風さん、IPUSIRONさんいろいろありがとうございましたm(__)m
ハッキング・ラボ進捗 P.1120
— 椿事 (@ako91839678) May 5, 2024
昨日ハマったところは一旦飛ばして先へ。
SMBサービスで画面キャプチャとれるのが今までで一番驚いた。仕組みはわからないけどこんなことできるのね。MySQLは出来心でrockyou使ったらsploitが引っかからなくて辞書の精度と選択大事だなと思った。 pic.twitter.com/7w0zJqwSl3
ハッキング・ラボ進捗 P.1134
— 椿事 (@ako91839678) May 7, 2024
query_dump.txt作ってダウンロードしたところまで
今日はここまで pic.twitter.com/5at1mvsa1j
ハッキング・ラボ進捗 P.1138
— 椿事 (@ako91839678) May 8, 2024
Elasticserchのところまで。
Base64とかterminalでテキスト編集の作業だったので無事にできた。最初に比べて入力に慣れてきたのでちょっとうれしい。
今までterminalごちゃつくと起動しなおしていたので、clearコマンド知れてよかった🥳 pic.twitter.com/hzGjn6NmQb
ハッキング・ラボ進捗 P.1146
— 椿事 (@ako91839678) May 11, 2024
WebDAVのところまで。
途中ポート指定間違えてpayload.phpが上手く動かなかったけど無事にできた。
payload.phpの中身は見たけどさっぱりわからない🙃web系の知識とphpが使えるようになったら理解できるのかな。 pic.twitter.com/N3glrZx9sO
ハッキング・ラボ進捗 P.1147
— 椿事 (@ako91839678) May 15, 2024
remmina実行→「認証が必要です」でvagrantと入力しても失敗、キャンセルをクリックすると証明書の詳細画面が出てきて先に進めた。 pic.twitter.com/Suj2vW9CY6
ハッキング・ラボ進捗 P.1153
— 椿事 (@ako91839678) May 15, 2024
このページで実験おしまいだった…！
途中ハマった時に教えてくださった方々、大変ありがとうございました🙇♀️
１週目を無事に終えれたので、理解できてない箇所の復習＆練習問題をマイペースにやっていこうと思います。
達成感うれしい🥳 pic.twitter.com/TQmuux9Ziu
練習問題
後日解いたら追記します。